Преглед на агента за сигурност (предварителен преглед)

[Тази статия е предварително издание на документацията и подлежи на промяна.]

Агент по защитата е помощник, поддържан от ИИ, вграден в работната област за защита на Power Pages, който помага на създателите да преглеждат, конфигурират и укрепват защитата на своите Power Pages сайтове с помощта на естествен език.

Агентът поддържа основните сценарии за защита, включени в защитата на Power Pages сайт, включително преглед на пози за защита, конфигуриране на удостоверяване и удостоверяване, управление на настройките за защита на приложенията и отстраняване на често срещани проблеми със защитата. Препоръките се базират на конфигурацията на вашия сайт, така че можете да вземате информирани решения въз основа на вашата среда, а не на общи указания.

Важно

• Това е функция за предварителен преглед.
• Функциите на етап преглед не са предназначени за производствена употреба и може да са с ограничени възможности. Тези функции са предмет на допълнителни условия за ползване и са налични преди официалното издание, така че клиентите да могат да получат ранен достъп и да предоставят обратна връзка.

За всякакви промени в конфигурацията агентът винаги иска вашето одобрение, преди да прави актуализации, така че вие оставате под контрол върху защитата на вашия сайт.

Сценарии за сигурност

Security Agent поддържа четири основни сценария за сигурност, които покриват основните области на защита на сайта Power Pages.

Преглед на състоянието на безопасността на обекта

Прегледайте цялостната защита на вашия сайт в един разговор. Агентът анализира настройките за удостоверяване, конфигурацията за удостоверяване, настройките за защита, констатациите от сканирането за уязвимост и конфигурацията на сайта, за да идентифицира проблеми, като например прекалено позволен достъп, анонимно излагане на данни, неправилни конфигурации за удостоверяване и липсващи защити на защитата. Агентът дава приоритет на констатациите, обяснява ги на обикновен език и предоставя препоръчителни стъпки за отстраняване.

Примерни подкани:

• Прегледайте защитата на моя сайт и ми кажете най-важните проблеми.
• Покажи ми всичко, до което анонимните потребители имат достъп в момента.
• Обобщете моите най-нови резултати от сканирането на защитата.
• Проверете дали моите настройки за удостоверяване, удостоверяване и защита следват най-добрите практики.
• Идентифицирайте уеб ролите или разрешенията, които предоставят по-широк достъп от предвидения.
• Прегледайте разрешенията за моята страница и таблица и маркирайте всички несъответствия.
• Проверете дали конфиденциални таблици с обратни данни се показват чрез прекалено позволение разрешения.
• Създайте отчет за пози за защита, който мога да споделя с моя екип.

Конфигурация на авторизацията

Конфигурирайте начина, по който потребителите осъществяват достъп до страниците на вашия сайт и данните на Dataverse. Агентът помага за създаването и актуализирането на уеб роли, разрешения за страници и разрешения за таблици. Тя обяснява съществуващите настройки за удостоверяване и препоръчва достъп с най-малко привилегии въз основа на конфигурацията на вашия сайт.

Примерни подкани:

• Показване на всички уеб роли и страниците, до които те имат достъп.
• Създайте уеб роля с име CaseReviewer за удостоверени потребители.
• Ограничете страницата с поддържащи снимки, така че само потребителите с ролята CaseReviewer да имат достъп до нея.
• Създайте разрешение за таблица, което позволява на ролята CaseReviewer да чете и създава инциденти.
• Промяна на разрешението за тази таблица от глобален обхват на обхват на контакт.
• Премахване на анонимен достъп от това разрешение за таблица.
• Избройте всички разрешения за таблици, които нямат присвоени уеб роли.
• Може ли потребител с RoleB и RoleC достъп до TestC и да подаде TestForm?

Конфигурация на автентикация и отстраняване на проблеми

Конфигурирайте доставчици на удостоверяване, проверявайте настройките за удостоверяване и диагностицирайте често срещани проблеми с влизането. Агентът поддържа Microsoft Entra ID, OpenID Connect и SAML 2.0 и препоръчва актуализации на конфигурацията за разрешаване на проблеми с удостоверяването.

Примерни подкани:

• Прегледайте настройката за удостоверяване на моя сайт и ми кажете какво е неправилно конфигурирано.
• Проверете моите настройки за влизане в Microsoft Entra ID и препоръчвайте корекции.
• Проверка на моята конфигурация на OpenID Connect.
• Потребителите щракват върху Влизане, но се връщат на страницата за влизане. Помогнете ми да идентифицирам проблема.
• Потребителите се удостоверяват успешно, но получават отказан достъп след влизане.
• Конфигурирайте този сайт да поддържа както локални акаунти, така и Microsoft Entra ID.
• Задайте Microsoft Entra ID като опция за влизане по подразбиране.
• Помогнете ми да проуча защо влизането е успешно за някои потребители, но е неуспешно за други.

Настройки за сигурност на приложенията

Прегледайте и конфигурирайте настройките за защита на ниво приложение, включително Правила за защита на съдържанието (CSP), HTTP заглавки за защита, CORS, настройки на бисквитки, управление на сесии и свързани с WAF конфигурации.

Примерни подкани:

• Прегледайте моите текущи правила за защита на съдържанието и препоръчвайте подобрения.
• Диагностициране на грешки в правилата за защита на съдържанието, блокиращи JavaScript или CSS.
• Прегледайте и подсилте моите HTTP заглавки за защита.
• Препоръчваме по-защитени cors настройки.
• Прегледайте конфигурацията на моите бисквитки за удостоверяване.
• Актуализирайте времето на изчакване на сесията за неактивни потребители.
• Проверете дали WAF е разрешен за моя сайт и обяснете текущото състояние на защитата.
• Прегледайте настройките за защита на моето приложение и препоръчвайте подобрения.

Как работи агентът

Можете да намерите агента по защитата в работната област за защита на Power Pages Design Studio. След стартирането на панела за чат на агента по защитата опишете какво искате да постигнете, като използвате естествен език. Примерни подсказки включват:

• Прегледайте сигурността на сайта ми.
• Конфигуриране на Microsoft Entra ID автентикация.
• Създайте разрешения за ролята Продажби.
• Защо потребителите не могат да се впишат?
• Конфигурирайте политика за сигурност на съдържанието.

Агентът анализира конфигурацията на вашия обект, обяснява неговите открития и предлага промени в конфигурацията, когато е уместно. Преди да приложите каквато и да е промяна, тя иска вашето одобрение и след завършване потвърждава точно какво е било актуализирано.

Най-добри практики

За най-добра среда за работа:

• Използвайте агент по защитата в среда за разработка или тестване, преди да промотирате промени в производството.
• Прегледайте всички предложени промени в конфигурацията, преди да одобрите действия за записване.
• Използвайте разговорната среда, за да разберете концепциите за защита, както и да конфигурирате вашия сайт.
• Проверка и разполагане на одобрени промени с помощта на стандартния ALM процес на вашата организация.

Тъй като препоръките се основават на конфигурацията на вашия сайт, указанията са съобразени с вашата среда, а не с общи най-добри практики за защита.

Свързани възможности за сигурност

Освен Security agent, работното пространство Security включва автоматизирани възможности за сигурност, които помагат непрекъснато да следите вашия обект.

Сканирането за сигурност (предварителен преглед) ви позволява да планирате повтарящи се сканирания на уязвимости, които оценяват сайта ви спрямо правилата за сигурност, базирани на OWASP.

Мониторингът на трафика на сайта (предварителен преглед) непрекъснато анализира трафик моделите, за да открие подозрителна активност и потенциални атаки.

Резултатите от двете възможности се появяват като известия на страницата Обзор на работното пространство за сигурност. Оттам можете да прегледате детайлите на алармата, да предприемете препоръчани действия директно или да отворите Security агента, за да разберете проблема и да получите насочено отстраняване.

Вж. също

Стартирай сканиранена сигурността Разширени настройки (предварителен преглед)